Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fragen zum Datenschutz beantwortet Giuseppe Tarantino selbst.

Diese Website liegt bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Wenn Sie eine Seite aufrufen, schickt Ihr Browser automatisch einige Daten mit. Cloudflare verarbeitet diese Protokolldaten (Server-Logfiles):

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• die aufgerufene Seite und die übertragene Datenmenge
• die Seite, von der Sie kommen (Referrer)
• Browser und Betriebssystem

Cloudflare braucht diese Daten, um Ihnen die Seite auszuliefern und die Website vor Angriffen zu schützen. Cookies setzt Cloudflare auf dieser Website nicht. Die Verbindung ist verschlüsselt, das erkennen Sie am https in der Adresszeile. Eine feste Frist für diese Protokolldaten nennt Cloudflare nicht. Nach dem Vertrag zur Auftragsverarbeitung verarbeitet Cloudflare sie nur, solange das für diese Zwecke nötig ist, längstens bis zum Ende unseres Vertrags. Mehr steht in der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine Website, die schnell lädt, erreichbar bleibt und vor Angriffen geschützt ist.

Cloudflare arbeitet für uns als Auftragsverarbeiter. Die Vereinbarung nach Art. 28 DSGVO ist Teil unseres Vertrags mit Cloudflare. Daten können dabei auch in die USA gelangen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Fällt die Zertifizierung weg, gelten die mit Cloudflare vereinbarten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

1. 1Sie schicken das Formular ab. Die Daten gehen verschlüsselt an unsere Website.
2. 2Eine kleine Funktion bei Cloudflare nimmt sie an, prüft sie und gibt sie direkt weiter.
3. 3Unser Versanddienst Resend macht daraus eine E-Mail.
4. 4Die E-Mail kommt in unserem Postfach GT@staffing-solution.de an, das DomainFactory für uns betreibt.

Eine Datenbank für Formulardaten gibt es auf dieser Website nicht. Ihren Lebenslauf aus dem Bewerbungsformular hängen wir als Datei an diese E-Mail an.

Anbieter von Resend ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet Ihre Angaben in unserem Auftrag. Der Vertrag nach Art. 28 DSGVO ist Teil der Nutzungsbedingungen von Resend, die wir für unser Konto angenommen haben.

Resend speichert die Nachrichten samt Anhang, etwa Ihrem Lebenslauf, und die Versandprotokolle in den USA und löscht sie nach 30 Tagen, Sicherungskopien nach weiteren 7 Tagen. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zusätzlich ist Resend nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr steht auf der Datenschutzseite von Resend.

Unser E-Mail-Postfach GT@staffing-solution.debetreibt die DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, ein Unternehmen der GoDaddy-Gruppe. Dort liegen die E-Mails mit Ihren Angaben, bis wir sie löschen. DomainFactory verarbeitet sie in unserem Auftrag (Art. 28 DSGVO). Die Server gehören zur GoDaddy-Gruppe, einen festen Speicherort in der EU sagt der Anbieter nicht zu. Soweit Daten dabei in die USA gelangen, ist die GoDaddy Operating Company, LLC nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Gegen Spam steckt im Formular ein unsichtbares Feld, das nur Programme ausfüllen. Es gibt kein Captcha und keinen fremden Dienst, der Ihr Verhalten auf der Seite beobachtet.

Sie müssen uns keine Daten geben. Freiwillige Felder sind markiert. Ohne die übrigen können wir Ihre Anfrage oder Bewerbung aber nicht bearbeiten.

Im Anfrageformular fragen wir, wann Sie jemanden brauchen, nach Ihrem Betrieb und Ort, Ihrem Namen und einer Telefonnummer für den Rückruf. Freiwillig können Sie angeben, was für eine Küche Sie haben, wen Sie brauchen, ab welchem Datum, für wie lange und wie viele Leute, dazu Ihre E-Mail und eine Nachricht. Außerdem sehen wir, von welcher Seite der Website die Anfrage kam.

Damit beantworten wir Ihre Anfrage, planen einen passenden Koch ein und machen Ihnen ein Angebot. Werden Sie selbst unser Vertragspartner, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Fragen Sie für ein Unternehmen an, etwa als Küchenchef oder als Geschäftsführer einer GmbH, oder haben Sie eine allgemeine Frage, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen zu antworten und den Auftrag mit Ihrem Betrieb abzuwickeln.

Wird kein Auftrag daraus, löschen wir Ihre Anfrage, sobald sie erledigt ist und wir sie nicht mehr brauchen. Wird ein Auftrag daraus, heben wir die Unterlagen so lange auf, wie Handels- und Steuerrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO mit § 257 HGB und § 147 AO). Das sind je nach Unterlage 6 bis 10 Jahre.

Über das Bewerbungsformular bekommen wir Ihren Namen, Ihre Telefonnummer und die Angabe, als was Sie sich bewerben. Freiwillig können Sie sagen, ob Sie Vollzeit oder einen Minijob suchen, und uns Ihre E-Mail und ein paar Sätze zu sich schicken. Ebenfalls freiwillig können Sie Ihren Lebenslauf anhängen (PDF, DOC oder DOCX, höchstens 5 MB).

Wir nutzen diese Angaben nur, um über Ihre Bewerbung zu entscheiden und mit Ihnen darüber zu sprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Bewerbung ist der Schritt vor einem möglichen Arbeitsvertrag.

Ihre Bewerbung sehen nur wir. Auf dem Weg zu uns läuft sie über Cloudflare, Resend und DomainFactory (Abschnitt 3). An einen Betrieb, etwa für eine Direktvermittlung, geben wir Ihre Daten nur weiter, wenn Sie vorher zugestimmt haben.

Angaben zu Gesundheit, Religion oder Herkunft brauchen wir für Ihre Bewerbung nicht. Stehen sie trotzdem in Ihrem Lebenslauf, nutzen wir sie nicht für unsere Entscheidung. Solche Angaben bleiben nur als Teil Ihrer Unterlagen gespeichert und werden mit ihnen gelöscht (Art. 9 Abs. 2 lit. b DSGVO mit § 26 Abs. 3 BDSG, nach einer Absage Art. 9 Abs. 2 lit. f DSGVO).

Wie lange wir Bewerbungen aufheben: Stellen wir Sie ein, kommen Ihre Unterlagen in Ihre Personalakte. Sagen wir ab oder ziehen Sie Ihre Bewerbung zurück, löschen wir alles spätestens 6 Monate später. So lange heben wir die Unterlagen auf, falls es rechtliche Fragen zum Bewerbungsverfahren gibt (Art. 6 Abs. 1 lit. f DSGVO, Fristen nach § 15 Abs. 4 AGG und § 61b ArbGG).

Wenn Sie anrufen oder eine E-Mail schreiben, gilt dasselbe wie beim Formular: Abschnitt 4 für Anfragen, Abschnitt 5 für Bewerbungen.

WhatsApp ist auf dieser Website nur verlinkt. Erst wenn Sie auf den Link tippen, öffnet sich WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichten sind dort Ende-zu-Ende verschlüsselt.

Wir nutzen die WhatsApp Business App. Für Ihre Kontaktdaten, etwa Ihre Telefonnummer, arbeitet WhatsApp dabei in unserem Auftrag (Art. 28 DSGVO). Die Vereinbarung dazu ist Teil der Nutzungsbedingungen der App. Daten aus Ihrem eigenen WhatsApp-Konto und Metadaten wie den Zeitpunkt einer Nachricht verarbeitet WhatsApp in eigener Verantwortung. Für die Übermittlung in die USA stützt sich WhatsApp auf das EU-US Data Privacy Framework (Art. 45 DSGVO). Mehr dazu steht in der Datenschutzerklärung von WhatsApp. Wenn Ihnen das nicht recht ist, rufen Sie lieber an oder nutzen Sie das Formular.

Für unsere eigene Verarbeitung gilt Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Einsatz oder eine Bewerbung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Auf unsere Profile bei Instagram und LinkedIn verweisen wir mit einfachen Links. Wir binden keine Buttons, Feeds oder Plugins ein. Solange Sie nicht klicken, bekommen Instagram und LinkedIn von Ihrem Besuch hier nichts mit.

Nach dem Klick gelten die Datenschutzregeln des Netzwerks:

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Soweit uns ein Netzwerk für unser Profil zusammengefasste Statistiken liefert, etwa wie viele Menschen ein Beitrag erreicht hat, sind wir dafür mit dem Netzwerk gemeinsam verantwortlich (Art. 26 DSGVO). Einzelne Personen erkennen wir in diesen Statistiken nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, unseren Betrieb zu zeigen und für Kunden und Köche ansprechbar zu sein.

Wer was übernimmt, regelt eine Vereinbarung, die das Netzwerk vorgibt. Danach trägt das Netzwerk die Hauptverantwortung: Es informiert Sie über die Verarbeitung, erfüllt Ihre Rechte und sorgt für die Sicherheit der Daten. Nachlesen können Sie das in der Seiten-Insights-Ergänzung von Meta und in der Vereinbarung von LinkedIn.

Ihre Rechte machen Sie am einfachsten direkt beim Netzwerk geltend. Sie können sich aber auch an uns wenden (Art. 26 Abs. 3 DSGVO), dann leiten wir Ihr Anliegen weiter.

Die kurzen Videos auf dieser Website liegen bei Vimeo und laufen ohne Ton im Hintergrund. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Vertreter in der EU ist das European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien.

Nur mit Ihrer Einwilligung. Unten auf der Seite fragen wir, ob Sie die Videos laden möchten. Solange Sie nicht „Ja“ sagen, sehen Sie an diesen Stellen Fotos, und Vimeo bekommt nichts. Ist auf Ihrem Gerät „Bewegung reduzieren“ oder der Datensparmodus eingeschaltet, fragen wir gar nicht erst und zeigen immer Fotos.

Nach Ihrem Ja erhält Vimeo Ihre IP-Adresse, einen daraus abgeleiteten ungefähren Standort, Angaben zu Browser und Gerät und die Seite, von der der Aufruf kommt. Für diese Übermittlung sind wir verantwortlich. Was Vimeo danach mit den Daten macht, verantwortet Vimeo selbst, auch in den USA.

Wir binden die Videos mit der Einstellung „Do Not Track“ (dnt=1) ein. Laut Vimeo erfasst der Player dann keine Sitzungs- und Analysedaten und setzt nur Cookies, die ihn vor Bots schützen: player_clearance (7 Tage), cf_clearance (1 Jahr), __cf_bm (30 Minuten) und _cfuvid (bis zum Ende der Sitzung). Die letzten drei kommen von Cloudflare, das Vimeo für seinen Player nutzt. Cookies, die Vimeo früher bei Ihnen gespeichert hat, etwa beim Besuch von vimeo.com, schickt Ihr Browser trotzdem mit.

Rechtsgrundlage ist Ihre Einwilligung: für die Cookies § 25 Abs. 1 TDDDG, für die Übermittlung an Vimeo Art. 6 Abs. 1 lit. a DSGVO. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr steht in der Datenschutzerklärung von Vimeo.

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Seitenfuß oder direkt hier: Einwilligung für Vimeo ändern. Die Videos verschwinden dann sofort. Cookies, die Vimeo schon gesetzt hat, löschen Sie in den Einstellungen Ihres Browsers.

Wir selbst setzen keine Cookies. Wir nutzen keine Analyse- oder Werbedienste, keine Zählpixel und keine eingebetteten Karten. Auch Cloudflare setzt auf dieser Website keine Cookies.

Ihre Antwort auf die Frage nach den Videos speichern wir nur in Ihrem Browser, im sogenannten localStorage: ein Eintrag „gt-einwilligung-vimeo-v1“ mit dem Wert „ja“ oder „nein“, ohne Kennung und ohne Kopie bei uns. Sonst müssten wir bei jedem Seitenaufruf neu fragen. Weil das für die Frage selbst unbedingt nötig ist, braucht es dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen können Sie den Eintrag über die Einstellungen Ihres Browsers.

Cookies setzt auf dieser Website nur Vimeo, und nur nach Ihrem Ja. Welche das sind, steht im Abschnitt zu den Videos.

Die Schriften sind Teil unserer Website und kommen mit ihr zusammen von Cloudflare. Ihr Browser verbindet sich dafür nicht mit Google Fonts oder einem anderen Schriftanbieter.

Die Standardvertragsklauseln sind Teil der Verträge zur Auftragsverarbeitung von Cloudflare und Resend. Eine Kopie schicken wir Ihnen auf Wunsch per E-Mail.

Instagram und LinkedIn bekommen nur dann Daten, wenn Sie selbst auf einen der Links tippen (Abschnitt 7).

Sonst geben wir Ihre Daten nur weiter, wenn Sie zustimmen oder ein Gesetz uns dazu verpflichtet, etwa gegenüber Behörden. Wir verkaufen keine Daten. Automatische Entscheidungen oder Profiling gibt es bei uns nicht.

Sie haben das Recht,

• zu erfahren, welche Daten wir über Sie speichern (Art. 15 DSGVO),
• falsche Daten korrigieren zu lassen (Art. 16 DSGVO),
• Ihre Daten löschen zu lassen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Dateiformat zu bekommen oder an jemand anderen übertragen zu lassen (Art. 20 DSGVO),
• eine Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO),
• einer Verarbeitung aus berechtigtem Interesse zu widersprechen (Art. 21 DSGVO, mehr im nächsten Abschnitt),
• sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Eine kurze E-Mail an GT@staffing-solution.de reicht. Wir antworten innerhalb eines Monats.

Wenn Sie meinen, dass wir mit Ihren Daten nicht richtig umgehen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

Lieber ist uns, Sie sprechen uns vorher an. Oft lässt sich das mit einem Anruf klären.

Ändert sich etwas an der Website oder an unseren Dienstleistern, passen wir diese Erklärung an. Es gilt immer die Fassung auf dieser Seite.